Перейти к содержимому
Статья

Как сопоставить систему с типовым объектом КИИ

Что изменилось после 1 сентября 2025 годаПосле вступления в силу изменений 187-ФЗ перечни типовых отраслевых объектов стали частью предусмотренного законом механизма регулирования. Поэтому внутренний справочник организации необходимо сверять с актуальным государственным перечнем, а не использовать как самостоятельный…

Что изменилось после 1 сентября 2025 года

После вступления в силу изменений 187-ФЗ перечни типовых отраслевых объектов стали частью предусмотренного законом механизма регулирования. Поэтому внутренний справочник организации необходимо сверять с актуальным государственным перечнем, а не использовать как самостоятельный источник права.

Алгоритм сопоставления

  1. Определите фактическую функцию системы.
  2. Определите сферу деятельности.
  3. Откройте актуальный раздел перечня № 360-р.
  4. Сравните функциональные признаки и вид деятельности.
  5. Зафиксируйте точную позицию перечня и результат сопоставления.

Что не работает

Поиск по одному слову в названии продукта или оборудования может дать ложное совпадение. Важны назначение, процесс и признаки типового объекта.

Результат

Матрица сопоставления должна содержать не только «да/нет», но и объяснение, какой признак подтверждён или почему соответствие не установлено.

Рабочая процедура

Практическая работа должна иметь входные данные, ответственного, контрольные точки и результат. Перед началом фиксируется версия нормативной базы: для категорирования это прежде всего действующая редакция ПП РФ № 127, актуальный перечень типовых отраслевых объектов и применимые отраслевые особенности. После этого определяется набор исходных документов и технических сведений.

Контроль качества

Каждый существенный вывод проверяется вторым специалистом или ответственным лицом. Особенно важно проверять границы объекта, исходные значения показателей и ссылки на нормативные позиции. Если решение зависит от отраслевого признака, ссылка должна вести не на общий обзор, а на конкретный действующий документ.

Результат процедуры

На выходе должен появляться проверяемый артефакт: перечень, матрица, протокол, расчёт или комплект сведений. У него должны быть дата, версия и ответственный. Такой формат позволяет использовать материал не только для первичной работы, но и при последующем пересмотре.

Сопоставление должно быть аргументированным

Название системы редко совпадает с формулировкой нормативного перечня. Поэтому сопоставлять нужно по функции, процессу, отрасли и назначению объекта.

Алгоритм

  1. описать функцию системы без маркетингового названия;
  2. определить отрасль и процесс;
  3. найти соответствующий типовой объект в действующем перечне;
  4. проверить совпадение существенных признаков;
  5. сохранить ссылку на позицию перечня и обоснование.

Отрицательное сопоставление

Если подходящей позиции нет, результат также документируется. Нельзя выбирать «самую похожую» позицию только для того, чтобы закрыть таблицу.

Контрольный результат

Рабочий результат должен быть оформлен так, чтобы другой специалист мог повторить процедуру без устного пояснения автора. Для каждого существенного вывода сохраняются источник, дата проверки и подтверждающий документ.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…